Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Флейм > Что за файл?


Автор: S.A.P. 13.3.2005, 22:49
Просьба ко всем посмотреть, есть ли у вас в папке windows/system32 файл sys32.exe . И кто знает, что это за файл.

Просто такое чувство, что меня сделали.

Автор: bel_nikita 13.3.2005, 22:50
У меня такого нет

Автор: Mal Hack 13.3.2005, 22:54
Нет такого. Проверь каспером. On-Line

Автор: S.A.P. 13.3.2005, 22:54
Mal Hack можно ссылку?

Автор: Mal Hack 13.3.2005, 22:57
http://www.kaspersky.ru/scanforvirus

Автор: BIG BROTHER 13.3.2005, 23:08
хм...извините, что вмешиваюсь
у меня в system32 тоже файлик появился, но назвается runner.exe
и переодически пытается приконнектится к crcss.com, или что-то в этом роде
я-то ему коннект фаерволлом режу, но все же...
еще переодически слетает процесс svchost.exe
не знаете к чему это?

вот что он-лайн проверка сказала:
runner.exe - инфицирован Trojan-Proxy.Win32.Mitglieder.cl
smile

Автор: S.A.P. 13.3.2005, 23:11
Проверил. Еще один пинч. Очередной smile . Гад, блокировал файрвол, так я его и обнаружил.

Автор: Mal Hack 13.3.2005, 23:13
Цитата(BIG @ 13.3.2005, 23:08)
svchost.exe

Если он в c:/windows, то вирус. Не уверен на счет пинча.

Автор: lovermann 14.3.2005, 00:21
ни sys32, ни runner-a нет.

Автор: ~FoX~ 14.3.2005, 11:55
Цитата(BIG @ 13.3.2005, 23:08)
runner.exe

А еще этот гад не дает некоторые проги пускать, попробуй Regedit загрузить

Автор: HalkaR 14.3.2005, 16:27
Недавно у меня такая же гадость поселилась - убил AdAware

Автор: dm9 16.3.2005, 01:54
Цитата(BIG @ 13.3.2005, 23:08)
еще переодически слетает процесс svchost.exe
не знаете к чему это?


Знаем. К вирусу MsBlast. Ищите патч на microsoft.com, или пишите мне письмо - выложу.

Автор: BIG BROTHER 17.3.2005, 10:32
Цитата(dm9 @ 16.3.2005, 01:54)
Знаем. К вирусу MsBlast. Ищите патч на microsoft.com, или пишите мне письмо - выложу.

MsBlast убивает полностью винду и она перезагружается через минуту, а тут вылазит стандартный вин - диалог с сообщением, что этот файл сделал недопустимую операцию и 2 кнопки: отправить или не отправлять отчет в MS - выбираю не отправлять - все дальше нормально работает, как будто небыло ничего.

Автор: dm9 17.3.2005, 12:08
Нет, дальше не работает нормально. Дальше не работает как минимум буфер обмена. Насчёт того, что перезагружается через минуту - это явление наблюдается не всегда. В общем, можете спорить и жить с вылетающим сервисом дальше, а можете поставить патч и проверить, был ли я прав - тут уже дело не моё.

Автор: BIG BROTHER 17.3.2005, 16:06
у меня SP2 стоит - разве он не включает тот патч?
да и буфер потом работает...
я решил поставить касперского и проверить на вирусы - итог - 424 зараженных файла
в основном Virus.Win32.Hydrag.a, встречаются и
Trojan-Downloader.Win32.Agent.rs (er)
Trojan-Proxy.Win32.Mitglieder.cl
Trojan-Dropper.Win32.Small.hd

у меня компютер с 7 лет - никогда вирусов не было и антивируса никогда не стояло. Чтож - все когда-то бывает в первый раз.....

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)